上海石油天然氣有限公司（以下簡稱上海石氣）成立于1992年9月，公司誕生之初就考慮到了，充分利用現(xiàn)代管理技術(shù)和信息技術(shù)來培育自己獨(dú)有的核心競(jìng)爭(zhēng)力。近兩年來，隨著公司業(yè)務(wù)的拓展，對(duì)信息化的要求也顯著提高，如何實(shí)現(xiàn)遠(yuǎn)程分支機(jī)構(gòu)高效率低成本的網(wǎng)絡(luò)互連和便捷的移動(dòng)辦公，成為上海石氣迫切需要解決的問題。
上海石氣的總部位于上海的江寧路，旗下包括了南匯、岱山以及海上平臺(tái)等幾大分支機(jī)構(gòu)。目前上海石氣在江寧路總部已經(jīng)實(shí)現(xiàn)了辦公自動(dòng)化、實(shí)時(shí)生產(chǎn)、安全管理等三大信息系統(tǒng)，并采用電信的DDN專線來實(shí)現(xiàn)語音和數(shù)據(jù)的信息傳送。
伴隨著MIS系統(tǒng)的應(yīng)用，上海石氣部分分公司外派機(jī)構(gòu)需要對(duì)總部的MIS系統(tǒng)實(shí)現(xiàn)安全訪問，同時(shí)希望能夠解決在外辦公人員以及出差人員和公司總部的信息同步問題。考慮到以上幾個(gè)方面的原因以及對(duì)整個(gè)網(wǎng)絡(luò)安全架構(gòu)的要求，上海石氣決定采用VPN安全互聯(lián)解決方案。
用VPN保證業(yè)務(wù)
作為項(xiàng)目的實(shí)施方，深信服科技為上海石氣部署了SSL VPN移動(dòng)辦公解決方案。在上海石氣總部，采用SINFOR M5100-S一體化安全網(wǎng)關(guān)，為IPSec和SSL VPN用戶實(shí)現(xiàn)安全接入；對(duì)于原來使用DDN專線實(shí)現(xiàn)南匯、岱山這些分支機(jī)構(gòu)和江寧路總部互連的方案，改用SINFOR M5100-S的IPSec VPN實(shí)現(xiàn)；而對(duì)于在外辦公以及出差人員，使用SSL VPN進(jìn)行安全接入。
上海石氣認(rèn)為，SSL VPN安全網(wǎng)關(guān)結(jié)合了IPSec和SSL兩套主流的VPN技術(shù)，實(shí)現(xiàn)了在一臺(tái)安全網(wǎng)關(guān)設(shè)備上穩(wěn)定高效運(yùn)行兩套VPN系統(tǒng)。利用兩者的優(yōu)勢(shì)進(jìn)行互補(bǔ)，避免了單一VPN設(shè)備存在的不足，最大限度地發(fā)揮了VPN給企業(yè)帶來的方便性和易用性，節(jié)約了企業(yè)大量的投入成本和管理成本。
具體部署中，在上海石氣總部的M5100-S硬件上為接入的各分支機(jī)構(gòu)和移動(dòng)用戶分配相應(yīng)的賬號(hào)，包括用戶名、密碼、權(quán)限等信息。同時(shí)針對(duì)每個(gè)不同的分支用戶、移動(dòng)用戶，進(jìn)行內(nèi)網(wǎng)資源權(quán)限的分配，不同的用戶根據(jù)所分配的權(quán)限、訪問局域網(wǎng)內(nèi)的特定資源，并根據(jù)各分支機(jī)構(gòu)、移動(dòng)用戶的辦公規(guī)律設(shè)置連接時(shí)間規(guī)則。
而對(duì)于單點(diǎn)接入的用戶，上海石氣采用SSL協(xié)議，基于B/S結(jié)構(gòu)訪問總部的MIS系統(tǒng)。考慮到安全性，公司將每個(gè)移動(dòng)用戶的登陸賬號(hào)、接入權(quán)限等信息導(dǎo)入硬件加密客戶端載體（DKEY）中，啟用數(shù)字證書實(shí)現(xiàn)安全認(rèn)證。
為了確保遠(yuǎn)距離連接的帶寬問題，上海石氣采用了安全網(wǎng)關(guān)中的多線路智能選路功能，對(duì)于分布到不同運(yùn)營商網(wǎng)絡(luò)的遠(yuǎn)程接入用戶，SSL VPN網(wǎng)關(guān)會(huì)自動(dòng)遷移到最快的線路上。只要在上海石氣總部端申請(qǐng)多條運(yùn)營商線路，便能最有效地解決跨運(yùn)營商之間連接延遲大、帶寬小的問題。

標(biāo)簽： ssl ssl vpn 安全 企業(yè) 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 問題 信息化 信息技術(shù) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。